Гном, пелена

1.

МІНІСТЕРСТВО ОБОРОНИ УКРАЇНИ
179 ОБ'ЄДНАНИЙ НАВЧАЛЬНО-ТРЕНУВАЛЬНИЙ
ЦЕНТР ВІЙСЬК ЗВ'ЯЗКУ ЗСУ
ЗАНЯТТЯ З ДИСЦИПЛІНИ “ ТЕХНІЧНА ПІДГОТОВКА”
ТЕМА: “Тактико-технічні характеристики та можливості
апаратури криптографічного захисту
інформації В271 “ГНОМ”, ПКЗ-00 “ПЕЛЕНА”,

2.

Навчальні питання:
1. Призначення, склад , можливості, органи управління та
індикації виробу В271 “Гном”.
2. Призначення, склад , можливості, органи управління та
індикації виробу ПКЗ-00 “Пелена”.
3. При експлуатації виробу В271 та ПКЗ-00 забороняється.
4. Порядок налаштування виробу В271 та ПКЗ-00.
10.08.2026
2

3.

Види зв'язку ЗС України:
- телефонний
- телеграфний
- факсимільний
- відеотелефонний
- передача даних
- фельд'егерсько – поштовий
- сигнальний
Голосовий
шлюз
Середовище передачі
АСУ “Дніпро”
(МО України)
E-MAIL
Маршрутизатор
SIP
WEB
10.08.2026
ІР-телефон
3

4.

Супутник KA-SAT
(Eutelsat,
Франція)
Обладнання прив'язки
до транспортної
мережі
Провайдер
(“Датагруп” Україна)
Центральна станція
(Skylogic, Італія)
АСУ “Дніпро”
(МО України)
Кінцеві пристрої
E-MAIL
SIP
Мережевий
пристрій
WEB
10.08.2026
4

5.

Мережі обміну інформації в Збройних силах України:
1. для обміну відкритої інформації :
- автоматизована система управління “ДНІПРО”
(АСУ“ДНІПРО”)
- система електронного документообігу (СЕДО)
2. для обміну службової інформації :
- мережа обміну службової інформації (МОСІ)
3. для обміну таємної інформації :
- захищена система обміну інформації (ЗСОІ)
10.08.2026
5

6.

Комплекс криптографічного захисту
Комплекс криптографічного захисту (апаратнопрограмний
комплекс)
забезпечує
наскрізне
шифрування трафіку, що передається абонентським
обладнанням доступу (маршрутизатори, комутатори
тощо) через відкриту мережу загального користування.
До складу ККЗ (АПК) входять:
а) пристрої криптографічного захисту (ПКЗ);
б) пристрій керування та генерації ключових даних (ПГК),
в) програмне забезпечення централізованої системи
керування (ПЗ ЦСК).
10.08.2026
6

7.

Комплекс криптографічного захисту
10.08.2026
7

8.

Комплекс криптографічного захисту
Усі
оригінальні
ІР-пакети
захищеної
ЛОМ
зашифровуються. Для передачі зашифрованих ІР-пакетів у
відкриту ІР-мережу формується новий ІР-пакет протоколу
UDР (RFС 768), у поле даних якого інкапсулюється
зашифрований оригінальний ІР-пакет. Заголовок нового ІРпакету містить ІР-адресу відправника й одержувача. Під час
формування заголовку нового ІР-пакету використовується
дані оригінального пакета.
Маршрутизатор
Передача сформованих нових ІР-пакетів між
взаємодіючими Виробами утворює захищене віртуальне
з'єднання (ЗВЗ, “VРN-тунель") у відкритій ІР-мережі.
Прийняті
з
відкритої
ІР-мережі
пакети
деінкапсулюються, розшифровуються і передаються
абоненту захищеної ЛОМ.

9.

Призначення ПКЗ В271 “ГНОМ”
Пристрій криптографічного захисту В271 призначений
для криптографічного захисту інформації (засекречування і
розсекречування), що передається між захищеними
локальними обчислювальними мережами (ЛОМ) через
IP-мережу загального користування.
Пристрій генерації ключових даних (ПГК) призначений
для генерації, збереження і
дистанційного розподілу
ключових даних, що використовується виробом.
Програмне забезпечення централізованої системи
керування (ПЗ ЦСК) призначена для централізованого
керування і моніторингу мережею виробів спеціального
зв’язку.
10.08.2026
9

10.

Пристрій криптографічного захисту
захищена
ІР-мережа
захищена
ЛОМ
загального користування
ЛОМ
інформація, що передається

11.

Призначення ПКЗ В271 “ГНОМ”
10.08.2026
11

12.

Технічні характеристики В271 “ГНОМ”
1. Криптографічна обробка
Принцип шифрування
пакетний, наскрізний
Алгоритм шифрування
режим гамування
Пропускна спроможність
до ЗО Мб/с
2. Генерація та розподіл ключових даних
Ключова система
дворівнева
Система керування ключами
централізована
Розподіл ключів:
дистанційно по мережі
у зашифрованому вигляді
фізична доставка
смарт-картка
10.08.2026
12

13.

Ключова система ПКЗ В271 “ГНОМ”
НКД ( носій ключових даних) використовуються для розподілу ключових
даних, а також збереження резервної копії конфігурації виробу
НКД адміністратора (НКДр)- для запису,
зберігання і зчитування конфігурації виробу,
для входу до меню виробу.
НКД ініціалізації (НКДі) для зберігання і
зчитування ключових даних
Під час криптографічній обробці ІР-пакетів використовується пара
ключових даних (КД):
а) довгостроковий ключовий елемент (ДКЕ) = 512 біт;
б) разовий (сеансовий) ключ (РК) = 256 біт.
10.08.2026
13

14.

Технічні характеристики В271 “ГНОМ”
Виріб В271:
Система електроживлення
170- 240 В, частотою (50-60 Гц)
Споживана потужність
не більше 15 Вт
Режим роботи
безупинний, цілодобовий
Вага
3,2 кг
Габаритні розміри
210 х 252 х 121 мм (Ш х Д х В)
Температурний режим роботи
Від 0оС до +50о С
Вологість
Не більше 95%, при 25о С
Виріб В271-Р:
Система електроживлення
Споживана потужність
Режим роботи
Вага
10-36 В, постійного струму
не більше 10 Вт
безупинний, цілодобовий
3,8 кг
Габаритні розміри
210 х 280 х 155 мм (Ш х Д х В)
Температурний режим роботи
Від -20оС до +50о С
Вологість
Не більше 98%, при 25о С
10.08.2026
14

15.

Склад ПКЗ В271 “ГНОМ”
У комплект ПКЗ В271 входить:
Виріб В271:
модуль процесора;
модуль індикації;
крипто модуль;
блок живлення;
фільтр живлення;
акумуляторна батарея;
корпус;
програмне забезпечення (ПЗ)
Кабель живлення
Керівництво з експлуатації на виріб
Формуляр на виріб
Носій ключових даних - 4 шт
10.08.2026
15

16.

Передня панель ПКЗ В271 “ГНОМ”
10.08.2026
16

17.

Світлові індикатори ПКЗ В271 “ГНОМ”
Назва
індикатора
Живл
КД
Шифр
Аварія
0,1,2,3,4
АЛГ
ЗНИЩ
Колір
Стан
Виключений
Зелений Включений
Виключений
Зелений Мигає
Червоний Мигає
Виключений
Зелений Включений
Зелений Мигає
Червоний Мигає
Виключений
Червоний Включений
Червоний Мигає
Виключений
Зелений Включений
Зелений Мигає
Виключений
Виключений
Червоний Включений
10.08.2026
Опис
Відсутнє живлення
Живлення включене і відповідає номінальним значенням
Основний режим роботи
Критична кількість РК
РК відсутні
Відсутній ЗВЗ у конфігурації виробу
Основний режим роботи
Відсутність інформаційного обміну по одному із ЗВЗ
Відсутність інформаційного обміну
Основний режим роботи
Помилка внутрішніх тестів
Відсутність ДКЕ
Відсутність інформаційного обміну
Активне фізичне з’єднання
Інформаційний обмін
Основний режим роботи
Основний режим роботи
Тумблер ЗНИЩ у верхньому положенні
17

18.

Призначення ПКЗ-00 “ПЕЛЕНА”
Пристрій криптографічного захисту ПКЗ-00 “Пелена” призначений для
криптографічного захисту інформації (засекречування і розсекречування),
що передається між захищеними ЛОМ через IP-мережу загального
користування.
10.08.2026
18

19.

Технічні характеристики ПКЗ-00 “ПЕЛЕНА”
1. Криптографічна обробка
Принцип шифрування
пакетний, наскрізний
Алгоритм шифрування
режим гамування
Пропускна спроможність
до 7О Мб/с
2. Генерація та розподіл ключових даних
Ключова система
Система керування ключами
Розподіл ключів:
дистанційно по мережі
фізична доставка
дворівнева
централізована
Система електроживлення
Споживана потужність
Режим роботи
Габаритні розміри
170- 240 В, частотою (50-60 Гц)
не більше 40 Вт
безупинний, цілодобовий
430 х 257 х 51 мм (Ш х Д х В)
Температурний режим роботи
Від 0оС до +40о С
Вологість
Не більше 95%, при 25о С
10.08.2026
у зашифрованому вигляді
смарт-картка
19

20.

Склад ПКЗ-00 “ПЕЛЕНА”
У комплект ПКЗ-00 входить:
Виріб ПКЗ-00:
модуль процесора (крипто модуль);
модуль ГВЧ;
програмне забезпечення (ПЗ);
блок живлення;
корпус;
Кабель живлення
Кабель керування
Керівництво з експлуатації на виріб
Формуляр на виріб
Ключі замка – 2 шт
Носій ключових даних - 4 шт
10.08.2026
20

21.

Призначення ПКЗ-00 “ПЕЛЕНА”
Передня панель
ПКЗ-00 “ПЕЛЕНА”
Задня панель
ПКЗ-00 “ПЕЛЕНА”
10.08.2026
21

22.

Світлові індикатори ПКЗ-00 “ПЕЛЕНА”
Назва
індикатора
Живл
КД
Шифр
Аварія
10.08.2026
Колір
Стан
Виключений
Зелений Включений
Виключений
Зелений Включений
Зелений Мигає
Зелений Включений
Зелений Мигає
Виключений
Червоний Включений
Червоний Мигає
Опис
Відсутнє живлення
Живлення включене і відповідає номінальним значенням
Основний режим роботи
Зчитувач КД з НКД
РК відсутні або менше 3-х
Основний режим роботи
Відсутність інформаційного обміну по одному чи групі ЗВЗ
Основний режим роботи
Помилка внутрішніх тестів
Відсутність КД
22

23.

При експлуатації ПКЗ ЗАБОРОНЯЄТЬСЯ
• Вносити будь-які несанкціоновані зміни до схемної та конструктивної
побудови ПКЗ В271 (ПКЗ-00), його програмного забезпечення;
• Використовувати ключові документи (КД), що не введені в дію або
призначені для іншої мережі зв’язку;
• Здійснювати ремонт, контроль або вимірювання електричних параментрів
ПКЗ В271 (ПКЗ-00) під час його роботи при введених діючих КД;
• Експлуатувати ПКЗ В271 (ПКЗ-00) при його несправності;
• Працювати з КД до ПКЗ 271(ПКЗ-00) у присутності осіб, не допущених до
самостійної роботи з ПКЗ В271;
• Використовувати КД понад встановлений для них термін дії;
• Вести переговори відкритими каналами зв’язку про КД та технічні дані ПКЗ
В271 (ПКЗ-00);
• Залишати ПКЗ В271 (ПКЗ-00) без нагляду;
• Використовувати ПКЗ В271 (ПКЗ-00) у не спеціально обладнаних
приміщеннях;
10.08.2026
23

24.

1. Види з'єднання .
ЛОГІЧНЕ
ФІЗИЧНЕ
Поштовий сервер 192.168.2.1
Веб-сервер 192.168.2.2
Файловий сервер 192.168.2.3
Інтернет
Серверне
приміщення
Офіс адміністратора
192.168.2.4
192.168.2.5
192.168.2.6 192.168.1.1
Сервер
192.168.1.2
відділу
192.168.1.3
192.168.1.4
Група
192.168.1.5
адміністраторів
Ethernet
192.168.1.6 192.168.1.7
192.168.2.0
Аудиторія 1
192.168.1.8
192.168.1.9
Аудиторія 2
Аудиторія 3
Інтернет
Аудиторія 1
Аудиторія 2
Ethernet 192.168.1.0
Аудиторія 3
10.08.2026
24

25.

Порядок налаштування ПКЗ В271 (ПКЗ-00)
1. Підготовка до роботи:
підключити ноутбук до ПКЗ: (ФІЗИЧНЕ ЗЄДНАННЯ)
ввімкнути обладнання.
10.08.2026
25

26.

Порядок налаштування ПКЗ В271(ПКЗ-00)
2. Налаштування мережевого підключення
у властивостях TCP/IPv4 прописати: (ЛОГІЧНЕ ЗЄДНАННЯ)
ІР - адреса (це ІР - адреса ПЕОМ)
192.168.10.1 - 254
маска підмережі
255.255.255.0
ІР - адреса основного шлюзу
192.168.10.235
(тут прописуємо ІР – адресу Ethernet 1 ПКЗ )
Остання цифра ІР - адрес ПЕОМ та основного шлюзу не повинні
співпадати
3. Ввійти до головного меню вироба за допомогою програми Putty,
Tera Term або термінала локального керування
• Після того як на екрані з'явився запис “ПКЗ 100>”
потрібно набрати команду “CTRL” і натиснути “Enter”
10.08.2026
26

27.

Порядок налаштування ПКЗ В271(ПКЗ-00)
Налаштування мережевої карти ПЕОМ
Вірний запис в мережевій карті
ІР - адреса
маска підмережі
ІР - адреса основного шлюзу
192.168.10.2
255.255.255.0
192.168.10.235
Не вірний запис в мережевій карті
ІР - адреса
маска підмережі
ІР - адреса основного шлюзу
10.08.2026
192.168.10.235
255.255.255.0
192.168.10.235
27

28.

Порядок налаштування ПКЗ В271(ПКЗ-00)
Алгоритм встановлення конфігурації в ПКЗ
1. Після появи на екрані напису ПКЗ 100 ввести CTRL
Enter
Для здійснення переміщення по головному меню необхідно вибирати номер
пункту, вводити відповідну цифру та натискати Enter.
Для повернення в попередній розділ меню – Esc
Enter
2. Для прописання груп параметрів КОНФІГУРАЦІЇ :
Головне меню :
1.Статистика
2.Кофігурація
3. Режим роботи
4. Керування КД
5. Завершити сеанс
Виберіть пункт меню: 2
Enter
10.08.2026
28

29.

Головне меню
2. Конфігурація
6
5
4
3
1
2
Конфігурація загальна
ПКЗ
Конфігурація ЗВЗ
додати/редагувати ЗВЗ
додати/редагувати сполучені ІР-адреси
Таблиця маршрутизації
додати/редагувати
Переглянути зміни
Активізувати зміни
Зберегти

30.

Порядок налаштування ПКЗ В271(ПКЗ-00)
• Після групи введених параметрів:
Параметр 1 – ПКЗ
Параметр 2 – ЗВЗ і ІР-адреси сполучених мереж
Параметр 3 – таблиця маршрутизації
потрібно поставити “;” і натиснути “Enter”
• Для подальшого доступу до головного меню виробу після активізації
конфігурації у програмі Putty (Tera Term) необхідно вказувати ІР-адресу
Ethernet 1 діючої конфігурації, при цьому потрібно змінити мережеві
налаштування ноутбука.
Ввійти до головного меню виробу і зберегти конфігурацію
• Провести ведення ключових даних у виріб
10.08.2026
30

31.

Порядок налаштування ПКЗ В271(ПКЗ-00)
10.08.2026
31